<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif; "><div><div><div>Shawn,</div><div>Just a little feedback. Caught me at the end of the day. I had emailed you previously and you know I had tried to use OpenSCAP 0.9.1 and was having some problems. I was using the SCC 3.02 tool avail from DISA as an interim.</div><div><br></div><div>I did this real quick before leaving for the day, and haven't analyzed my results, however it is working for me using oscap now and I get a full scan! I will play with it some more tomorrow :)</div><div><br></div><div>BZ!!! (that's Navy talk for good job).</div><div><br></div><div><div><div><span class="Apple-style-span" style="font-size: 12px; font-family: Helvetica, Verdana, Arial; ">Very Respectfully,</span></div><font size="1"><font face="Helvetica,Verdana,Arial"><span style="font-size: 9pt; "><br><font color="#0A12FF"><i>Brian Peake</i></font></span></font></font></div><div><font size="1"><font face="Helvetica,Verdana,Arial"><span class="Apple-style-span" style="font-size: 15px; font-family: Calibri; "><span style="font-weight:bold"><br></span></span></font></font></div><div><font size="1"><font face="Helvetica,Verdana,Arial"><span class="Apple-style-span" style="font-size: 15px; font-family: Calibri; "><span style="font-weight:bold">From: </span> Shawn Wells &lt;<a href="mailto:shawn@redhat.com">shawn@redhat.com</a>&gt;</span></font></font></div></div></div></div><span id="OLK_SRC_BODY_SECTION"><div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt"><span style="font-weight:bold">Organization: </span> Red Hat<br><span style="font-weight:bold">Reply-To: </span> &lt;<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a>&gt;<br><span style="font-weight:bold">Date: </span> Thu, 01 Nov 2012 15:18:01 -0400<br><span style="font-weight:bold">To: </span> &lt;<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a>&gt;<br><span style="font-weight:bold">Subject: </span> Re: Invalid Output using the scap-security-guide-0.1-6.noarch.rpm<br></div><div><br></div><div>
  
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  
  <div bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 11/1/12 1:00 PM, Peter Vrabec wrote:<br>
    </div>
    <blockquote cite="mid:5092AAC6.8040904@redhat.com" type="cite">Hi
      Shawn,
      <br>
      <br>
      if you see all the rules with notapplicable results it's because
      we start supporting CPE applicability processing.
      <br>
      <br>
      I see this in the content:
      <br>
      &lt;platform idref="cpe:/o:redhat:enterprise_linux:6"/&gt; <br>
      <br>
      &lt;platform idref="cpe:/o:redhat:enterprise_linux:6::client"/&gt;
      <br>
      <br>
      <br>
      Please use "--cpe-dict" option. I have just found out that it's
      missing in a man page. Well I need kick someone. :)
      <br>
      <br>
      --cpe-dict ssg-rhel6-cpe-dictionary.xml
      <br>
      <br>
      should work for you if you are on RHEL6 system.
      <br>
      <br>
      If for some reason you don't want cpe applicability check you need
      to remove &lt;platform&gt; elements from the content.
    </blockquote>
    <br>
    Thank you Peter! <br>
    <br>
    I've pushed a few patches (per David's ack) which solve our
    immediate content problems and cut a new RPM. <br>
    <br>
    Eric (+interested parties): Can you download the following RPM and
    provide feedback? If users report back this fixes their issue I'll
    cut a new (official) release and put it on the wiki.<br><a class="moz-txt-link-freetext" href="http://people.redhat.com/swells/scap-security-guide/rpmbuild/src/redhat/RPMS/noarch/scap-security-guide-0.1-7.noarch.rpm">http://people.redhat.com/swells/scap-security-guide/rpmbuild/src/redhat/RPMS/noarch/scap-security-guide-0.1-7.noarch.rpm</a><br>
    <br>
    As Peter mentioned above, be sure to use the --cpe-dict flag, e.g.:<br>    $ oscap xccdf eval --profile stig-server --cpe-dict
    ssg-rhel6-cpe-dictionary.xml ssg-rhel6-xccdf.xml<br>
    <br>
    <u><b>PLEASE NOTE</b></u> the now proper execution of CPE exposes
    some errors in our OVAL. Some rules will pass/fail while others will
    throw errors. We'll work on fixing these now, e.g.:<br>
    $ oscap xccdf eval --profile stig-server --cpe-dict
    RHEL6/output/ssg-rhel6-cpe-dictionary.xml
    RHEL6/output/ssg-rhel6-xccdf.xml <br>
    ....<br>
    Title&nbsp;&nbsp; Ensure All World-Writable Directories Are Owned by a System
    Account<br>
    Rule&nbsp;&nbsp;&nbsp; world_writable_files_system_ownership<br>
    Ident&nbsp;&nbsp; CCE-14794-2<br>
    Result&nbsp; fail<br>
    <br>
    Title&nbsp;&nbsp; Ensure tftp Daemon Uses Secure Mode<br>
    Rule&nbsp;&nbsp;&nbsp; tftpd_uses_secure_mode<br>
    Ident&nbsp;&nbsp; CCE-TODO<br>
    Result&nbsp; pass<br>
    <br>
    Title&nbsp;&nbsp; Enable Logging of All FTP Transactions<br>
    Rule&nbsp;&nbsp;&nbsp; ftp_log_transactions<br>
    Ident&nbsp;&nbsp; CCE-4549-2<br>
    Result&nbsp; notchecked<br>
    <br>
    Title&nbsp;&nbsp; Ensure the Default Bash Umask is Set Correctly<br>
    Rule&nbsp;&nbsp;&nbsp; user_umask_bashrc<br>
    Ident&nbsp;&nbsp; CCE-3844-8<br>
    Result&nbsp; error<br>
    <br>
    <br>
  </div></div>
_______________________________________________
scap-security-guide mailing list
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a>
</span></body></html>